Senior Splunk Expert – Freelance (Remote 2d/wk)

Lehibou; La Garenne-Colombes; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

Onyx-Conseil recherche un Expert Splunk senior pour administrer et faire évoluer une plateforme Splunk dans un contexte SOC. Vous travaillerez avec des analystes sécurité, un MSSP et l’équipe CERT afin de prévenir et traiter les incidents.

Le poste implique l’ingestion et la normalisation des logs, le développement de rapports et de règles de détection, et la participation à l’astreinte Splunk au sein d’une équipe de six personnes.

Qualifications

• Minimum 4 ans d’expérience pratique dans l’administration d’environnements Splunk de production complexes.
• Expérience dans la conception, l’implémentation et l’optimisation de règles de détection.
• Expérience en développement de scripts d’automatisation et de support.
• Expérience des systèmes de ticketing et de la gestion des SLA.
• Expérience dans le développement de tableaux de bord, de rapports et de KPI sécurité.

Responsibilities

• Administrer les applications et gérer les accès utilisateurs au sein de la plateforme Splunk.
• Superviser les environnements Splunk Core, Splunk ES, Splunk ITSI, Splunk Cloud et Splunk SC4S.
• Concevoir et produire des rapports et des tableaux de bord pour répondre aux besoins opérationnels et de sécurité.
• Concevoir, mettre en œuvre et optimiser les règles de détection.
• Participer aux astreintes et à l’évolution de la couverture de supervision.
• Développer des scripts Python et automatiser les flux d’ingestion et de qualité des données.
• Communiquer en français et en anglais avec les équipes et les clients.

Skills

Python

Machine learning

Analyse des données

Gestion du service

Education

4 ans d’expérience pratique dans l’administration Splunk

Tools

Splunk Core

Splunk Enterprise Security

Splunk ITSI

Splunk Cloud

Splunk SC4S

Python

Job description

Onyx-Conseil recherche un Expert Splunk senior pour administrer et faire évoluer une plateforme Splunk dans un contexte SOC. Vous travaillerez avec des analystes sécurité, un MSSP et l’équipe CERT afin de prévenir et traiter les incidents.

Le poste implique l’ingestion et la normalisation des logs, le développement de rapports et de règles de détection, et la participation à l’astreinte Splunk au sein d’une équipe de six personnes.